# Subprocesadores de OZ Storage

Versión 1.0 · 25 de octubre de 2026

Estos son los proveedores que REPUTATION DYNAMICS LLC usa para dar OZ Storage a Agencia OZ y a sus clientes, qué datos reciben, para
qué y dónde. Todas las cuentas están a nombre del operador. Ninguno recibe datos para publicidad ni para entrenar modelos.
Ver también la [Política de privacidad](privacidad.md).

## Proveedores

| Proveedor | Para qué | Qué datos recibe | Región |
| --- | --- | --- | --- |
| **Backblaze, Inc.** (B2 Cloud Storage) | Almacenamiento principal («caliente») de archivos, versiones, miniaturas y vistas previas; copias nocturnas de la base de datos; sellos diarios del registro de auditoría | Archivos y sus metadatos técnicos; copias de la base de datos (cuentas, registro, eventos de links) | Estados Unidos (US East, `us-east-005`) |
| **Oracle America, Inc.** (Oracle Cloud Infrastructure) | Archivo de largo plazo («frío») de proyectos terminados; servidor virtual que ejecuta las tareas automáticas (copias, vistas previas, migraciones, guardar desde un enlace) | Archivos; datos que las tareas necesitan para trabajar | Estados Unidos (Ashburn, Virginia, `us-ashburn-1`) |
| **Amazon Web Services, Inc.** (S3 Glacier Deep Archive) | Bóveda: copia de seguridad inmutable de cada archivo (bloqueo en modo *compliance* de 365 días) | Archivos y sus metadatos técnicos | Estados Unidos (Norte de Virginia, `us-east-1`) |
| **Cloudflare, Inc.** | Links para compartir (links.ozstorage.app), DNS, protección contra robots (Turnstile) y vigilancia externa del servicio | Visitas a los links: IP, país, navegador; archivos en tránsito hacia quien los baja | Red global (cada visita se atiende desde el centro de datos más cercano) |
| **Railway Corporation** | Servidores de la web, la API y el servidor MCP; base de datos | Todo lo de la base de datos (cuentas, metadatos de archivos, registro, eventos de links, conexiones de IA). Los archivos no pasan por Railway | Estados Unidos (región a confirmar) |
| **Resend** (Plus Five Five, Inc.) | Correos: enlaces de entrada, invitaciones, avisos y alertas | Nombre y correo del destinatario; texto del aviso | Estados Unidos (a confirmar) |
| **oz-avisos** (servicio propio de Agencia OZ) sobre **WhatsApp** (Meta Platforms, Inc.) | Avisos por WhatsApp a quien dio su teléfono (alertas, aprobaciones, «tu proyecto está listo») | Teléfono y texto del aviso (sin texto escrito por terceros) | Servicio propio + infraestructura de WhatsApp (global) |

## Lo que no es un subprocesador

- **La IA que tú conectas** (por ejemplo, Anthropic o OpenAI): no trabaja para nosotros, sino para ti. Lo que lee de
  OZ Storage se rige por tu acuerdo con ese proveedor. Ver [Uso de IA](ia.md).
- **Apple**: las passkeys y las apps de Mac y iPhone usan funciones de tu equipo y de tu cuenta de Apple; Apple no recibe
  tus archivos de parte nuestra.
- **Google, Apple y Microsoft como inicio de sesión** («Continuar con…»): te autentican a ti, con tu cuenta y a tu
  pedido; nos devuelven tu identificador y tu correo (ver [privacidad](privacidad.md) § 3.1) y no reciben tus archivos ni
  datos de tu organización.
- **Dropbox**: solo se usa, con permiso de solo lectura, para traer a OZ Storage los archivos de Agencia OZ durante la
  migración.

## Cambios

Antes de agregar o cambiar un proveedor que reciba datos personales, actualizamos esta lista y lo avisamos por correo a los
administradores de cada organización con anticipación razonable.

Contacto: info@reputationdynamics.io